Новости Исходный код Microsoft у хакеров из РФ, «экзит-скам» BlackCat и другие события кибербезопасности

[CryptoWatcher]

---

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

• Microsoft заявила о доступе российских хакеров к репозиториям исходного кода.
• США ввели санкции против операторов шпионского ПО Predator.
• СМИ: банда вымогателей BlackCat совершила экзит-скам и обвинила «федералов».
• МВД РФ закупило системы для деанона пользователей Telegram.

Microsoft заявила о доступе российских хакеров к репозиториям исходного кодаРоссийская хакерская группировка Midnight Blizzard использовала некие полученные в результате Для просмотра ссылки Войди или Зарегистрируйся «секреты» для Для просмотра ссылки Войди или Зарегистрируйся во внутренние системы компании и к репозиториям исходного кода.

Технологический гигант не уточнил, какая именно информация из корпоративной почты была использована. Издание Bleeping Computer Для просмотра ссылки Войди или Зарегистрируйся, что речь идет о токенах аутентификации, ключах API или учетных данных.

При этом в Microsoft не нашли доказательств компрометации систем взаимодействия с клиентами.

В поданном в SEC Для просмотра ссылки Войди или Зарегистрируйся компания заявила об усилении безопасности и совершенствовании межкорпоративной координации.

Расследование инцидента и уведомление пострадавших продолжаются.

США ввели санкции против операторов шпионского ПО PredatorOFAC Для просмотра ссылки Войди или Зарегистрируйся двух физических и пять юридических лиц, связанных с разработкой и распространением коммерческого шпионского ПО Predator.

Речь идет об основателе Intellexa Consortium, гражданине Израиля Тале Джонатане Дилиане и специалистке по корпоративному праву, гражданке Польши Саре Александре Файссал Хаму.

В числе компаний:

• Cytrox AD (Северная Македония);
• Cytrox Holdings ZRT (Венгрия);
• Intellexa Limited (Ирландия);
• Intellexa S.A. (Греция);
• Thalestris Limited (Ирландия).

Власти США обвиняют их в слежке за американцами, включая правительственных чиновников, политических экспертов, журналистов и руководителей технологических компаний.

Все американские активы подсанкционных лиц и компаний заморожены, а местным гражданам запрещено участвовать в каких-либо сделках с ними.

СМИ: банда вымогателей BlackCat совершила экзит-скам и обвинила «федералов»Операторы программы-шифровальщика ALPHV (BlackCat) объявили о закрытии проекта из-за того, что ФБР якобы изъяло их инфраструктуру. Об этом сообщает Для просмотра ссылки Войди или Зарегистрируйся.

Хакеры разместили на сайте утечек Для просмотра ссылки Войди или Зарегистрируйся правоохранителями и выставили исходный код вредоноса на продажу за $5 млн.

Хотя в ФБР отказались комментировать информацию, Европол и NCA (также упомянутые на баннере) сообщили, что они не причастны к каким-либо недавним нарушениям в инфраструктуре BlackCat.

---

https://twitter.com/i/web/status/1765302168247034306

---

«Инсайдер» сопоставляет утечки номеров телефонов с id в мессенджере, позволяя силовикам узнать имена, адреса, места работы и другую информацию о пользователях. Также возможен поиск по ключевым словам в публичных чатах.

По данным Захарова, сейчас в базе «Инсайдера» более 76 млн номеров. Модуль входит в более широкую систему мониторинга соцсетей «Демон Лапласа», нацеленную на поиск сообщений по заданной тематике.

---

---

Помимо силовиков системой заинтересовались правительства Псковской и Орловской областей. В среднем одна лицензия обходится в 500 000 рублей.